Configurazione superficie di attacco di SQL Server

Data aggiornamento: 17 luglio 2006

La riduzione della superficie di attacco è una misura di protezione che implica l'interruzione o la disattivazione dei componenti non utilizzati. Consente di migliorare la protezione offrendo meno percorsi per potenziali attacchi a un sistema.

Per ridurre al minimo la superficie di attacco di SQL Server, nelle nuove installazioni di Microsoft SQL Server 2005 alcuni servizi, funzionalità e connessioni sono disattivati o interrotti per impostazione predefinita. Per le installazioni aggiornate, tutte le funzionalità, i servizi e le connessioni restano nello stato precedente all'aggiornamento.

Utilizzare Configurazione superficie di attacco di SQL Server per attivare, disattivare o interrompere funzionalità, servizi e connessioni remote delle installazioni di SQL Server 2005. È possibile utilizzare Configurazione superficie di attacco di SQL Server in server locali e remoti.

Configurazione superficie di attacco di SQL Server utilizza Window Management Instrumentation (WMI) per visualizzare e modificare le impostazioni del server. WMI fornisce una modalità unificata per l'interfaccia con le chiamate API che gestiscono le operazioni sul Registro di sistema per la configurazione di SQL Server. Per informazioni sulle autorizzazioni di configurazione relative a WMI, vedere l'argomento Procedura: Configurazione di WMI per mostrare lo stato del server in Strumenti SQL Server.

Quando utilizzare gli strumenti di Configurazione superficie di attacco

Dopo aver installato SQL Server 2005 o aver eseguito l'aggiornamento a SQL Server 2005, è necessario eseguire Configurazione superficie di attacco di SQL Server per verificare che le funzionalità e i servizi siano attivati e in esecuzione e per stabilire quali tipi di connessione verranno accettati da SQL Server 2005. Dopo la configurazione iniziale è possibile utilizzare Configurazione superficie di attacco di SQL Server per verificare o modificare lo stato di funzionalità, servizi e connessioni.

Avvio di Configurazione superficie di attacco

Configurazione superficie di attacco di SQL Server è disponibile nel menu di avvio di SQL Server:

• Fare clic sul pulsante Start, scegliere Tutti i programmi, Microsoft SQL Server 2005, Strumenti di configurazione e quindi Configurazione superficie di attacco di SQL Server.

La prima pagina visualizzata è la pagina iniziale di Configurazione superficie di attacco di SQL Server. Nella pagina iniziale specificare il server che si desidera configurare:

1. Fare clic sul collegamento cambia computer adiacente a Configura superficie di attacco per. Il valore predefinito è localhost. Se in precedenza è stato specificato un server, verrà visualizzato il nome di tale server.
2. Nella finestra di dialogo Selezione computer eseguire una delle operazioni seguenti:
   • Per configurare SQL Server 2005 nel computer locale, fare clic su Computer locale.
   • Per configurare SQL Server 2005 in un altro computer, fare clic su Computer remoto e quindi immettere il nome del computer nella casella di testo.
   • Per configurare un cluster di failover, fare clic su Computer remoto e quindi immettere il nome dell'istanza del cluster di failover nella casella di testo.
3. Fare clic su OK.

Utilizzo degli strumenti di Configurazione superficie di attacco

Dopo aver selezionato il computer da configurare è possibile avviare due strumenti:

• Utilizzare Configurazione superficie di attacco per servizi e connessioni per attivare e disattivare i servizi Windows e la connettività remota.
  Per le descrizioni delle impostazioni dei servizi e della connettività e per i valori predefiniti di tali impostazioni, vedere Configurazione superficie di attacco per servizi e connessioni.
• Utilizzare Configurazione superficie di attacco per le funzionalità per attivare e disattivare le funzionalità di Motore di database, Analysis Services e Reporting Services.
  Per le descrizioni delle funzionalità e per informazioni sulle impostazioni predefinite delle funzionalità, vedere Configurazione superficie di attacco per le funzionalità.

Utilità della riga di comando sac

Per importare ed esportare le impostazioni della superficie di attacco utilizzare l'utilità della riga di comando sac. L'utilità consente di configurare la superficie di attacco di un computer e quindi applicare le stesse impostazioni ad altri computer.

Il modo più semplice per utilizzare l'utilità sac consiste nell'utilizzare Configurazione superficie di attacco di SQL Server per configurare un computer e quindi utilizzare l'utilità sac per esportare le impostazioni in un file. Il file può essere utilizzato per applicare le stesse impostazioni ai componenti di SQL Server 2005 installati in altri computer.

Per ulteriori informazioni, vedere Utilità sac.

Vedere anche

Altre risorse

Configurazione superficie di attacco per le funzionalità
Configurazione superficie di attacco per servizi e connessioni

Guida in linea e informazioni

Assistenza su SQL Server 2005

Cronologia modifiche

Versione	Cronologia
17 luglio 2006	Contenuto modificato: Aggiornamento dell'introduzione per informare sulla necessità di ridurre la superficie di attacco di un sistema. Aggiunta della sezione su quando utilizzare gli strumenti di Configurazione superficie di attacco.